matamorphosis/scrummageمنصة شاملة لـ OSINT وصيد التهديدات
VERSION 3.9
Scrummage هي أداة استخبارات المصادر المفتوحة (OSINT) تقوم بمركزية وظائف البحث من مجموعة ثرية من مواقع OSINT القوية والمتاحة للجمهور من أطراف ثالثة.
تقدم سكرميدج قيمة مميزة من حيث عدد الإضافات الهائل الذي تأتي به هذه الأداة. تطبيق الويب Python/Flask المقدم هو مجرد طريقة بسيطة وخفيفة وقابلة للتطوير لتزويد المستخدمين بالقدرة على إدارة مجموعات كبيرة من النتائج. تثبيت هذه الأداة بسيط، ويمكن تلافيه بالصورة المقدمة، والتي ستنشئ نسخة جديدة من سكرميدج عند تشغيلها لأول مرة.
لا تتردد في المساهمة في هذا المشروع، سواء عن طريق الإبلاغ عن الأخطاء أو إنشاء طلبات ميزات جديدة. إذا كنت لا ترغب في المساهمة في قاعدة الكود، ولكنك تريد دعم مشروع سكرميدج، فإن الرعاية تمكننا من الاستمرار في تحسين وتطوير المنصة. يسعدنا مكافأة رعاتنا بدعم المنصة وبطرق أخرى موضحة في صفحة الرعاية. ستبقى سكرميدج دائمًا مفتوحة المصدر ومجانية، كوسيلة لرد الجميل لمجتمع الأمن العالمي مفتوح المصدر. ومع ذلك، نحن ندرك أن تعلم كيفية استخدام المنصة وتنفيذها، خاصة في البيئات المعقدة، قد يكون صعبًا. هذا هو المكان الذي يمكن فيه استخدام الرعاية للحصول على هذا الدعم الإضافي.
للحصول على التعليمات، راجع الويكي
لوحة التحكم هي الشاشة الرئيسية التي يوجه التطبيق المستخدم إليها عند تسجيل الدخول. توفر رسمًا بيانيًا عالي المستوى يوضح كمية كل نتيجة بناءً على نوع النتيجة. تفعل ذلك لكل نوع من أنواع النتائج. ومع ذلك، إذا لم يتم تحميل رسم بياني، فغالبًا ما يكون ذلك بسبب عدم وجود نتائج في تلك الفئة، أي إذا لم تكن هناك نتائج مغلقة، فلن يظهر رسم بياني تحت "النتائج المغلقة حسب النوع".
صفحة الأحداث تظهر أي شيء يتغير داخل تطبيق الويب، من عمليات تسجيل الدخول، إلى محاولات تسجيل الدخول الفاشلة، إلى أي إجراءات يتم تنفيذها ضد مهمة. يساعد ذلك في فهم ما حدث مؤخرًا في تطبيق الويب، ويمكن أن يساعد في أمور مثل اكتشاف محاولات تسجيل الدخول بالقوة الغاشمة أو تتبع من قام بتعديل مهمة.
ملاحظة: هذه الصفحة تقوم بتحميل آخر 1000 حدث فقط، لتحسين أداء تطبيق الويب.
صفحة النتائج، ببساطة تظهر النتائج التي تم إنشاؤها بواسطة مهمة. جدول النتائج يظهر البيانات الوصفية الأساسية للنتيجة، ولكنه يوفر أيضًا زر "تفاصيل" يمكن استخدامه للتحقيق في النتيجة بشكل أعمق. كما ذكر، جميع النتائج تحتوي على نوع من ملف الإخراج، إذا كانت النتيجة رابطًا، فسيكون الملف نسخة من HTML الخاصة بالصفحة. علاوة على ذلك، يتم توفير وظيفة التقاط شاشة للمساعدة في الحفاظ على سجل فوتوغرافي للنتيجة. سيتم حذف كل من ملف الإخراج وملف لقطة الشاشة إذا تم حذف النتيجة.
ملاحظة: هذه الصفحة تقوم بتحميل آخر 1000 نتيجة فقط، لتحسين أداء تطبيق الويب.
لأغراض التحسين، يعرض جدول النتائج فقط بعض المعلومات العامة حول النتيجة، للتحقيق في النتيجة بشكل أعمق، يجب على المستخدم استخدام زر التفاصيل. تسمح صفحة التفاصيل للمستخدم بعرض نسخة إلكترونية من رابط النتيجة وتوفر القدرة على إنشاء لقطة شاشة.
صفحة المهام تظهر جميع المهام التي تم إنشاؤها، وتوفر القدرة للمستخدم على تشغيل كل مهمة. هذه الصفحة ليس لها حد على المهام؛ ومع ذلك، لا تفرط في إنشاء المهام، يمكنك دائمًا إضافة قائمة إلى مهمة، بدلاً من إنشاء نفس المهمة عدة مرات لبحث واحد. لذا حقًا لا ينبغي أن يكون لديك أكثر من 50 مهمة. تحتوي المهام على تخزين مؤقت وتسجيل لكل منها يمكن العثور عليه في دليل "protected/output" تحت اسم المهمة، على سبيل المثال، بحث Google يسمى "google". إذا كنت بحاجة إلى إزالة التخزين المؤقت، يمكنك تعديل/حذف ملف التخزين المؤقت المناسب.
جميع الإضافات مفتوحة المصدر ومجانية للأفراد، تمامًا مثل بقية الكود. علاوة على ذلك، لا تتردد في استخدام المكتبات الموجودة مسبقًا المستخدمة في إضافات أخرى. إذا كنت تقوم بإنشاء أو تحرير إضافة، فتأكد من فهم أنه عند تشغيلها لأول مرة، قد يعيد تطبيق الويب التحميل لإعادة تحميل مخبأ بايثون. هذا أمر طبيعي.
تتغير هذه الصفحة وفقًا لصلاحيات المستخدم، إذا كان المستخدم مسؤولًا، لديه القدرة على تغيير كلمة المرور الخاصة به وكذلك كلمات مرور المستخدمين الآخرين، يمكنه حظر وإلغاء حظر المستخدمين، وخفض ورفع صلاحيات المستخدمين، وبالطبع إنشاء مستخدمين جدد وحذف المستخدمين الحاليين. بالإضافة إلى ذلك، يمكن للمستخدمين ذوي الصلاحيات الإدارية فحص وتحرير المدخلات والمخرجات والتكوين الأساسي للأداة. تبدو صفحة الحساب كما يلي للمستخدمين الإداريين:
تبدو صفحة الحساب كما يلي للمستخدمين غير الإداريين:
تم تقديم هذا المفهوم في الإصدار 3.6 من منصة سكرميدج، هذه الصفحة لا يجب الخلط بينها وبين صفحة إعدادات الحساب. إعدادات الحساب مخصصة لإدارة مستخدمي منصة سكرميدج نفسها، الهويات هي ميزة اختيارية تمامًا، حيث إذا كانت الصفوف موجودة، يمكن استخدام المعلومات الموجودة بداخلها عند تنفيذ المهام. هذه هي الصفحة الرئيسية، تصور جدولًا بهوية وهمية تم إنشاؤها لأغراض التوثيق:
يمكن إنشاء الهويات بإحدى ثلاث طرق:
org_identities. سيساعد ذلك في تبسيط وصيانة قائمة هوياتك بشكل فعال.المساهمات مرحب بها!! نرحب ونشجعك على المساهمة في مشروع سكرميدج من خلال إنشاء إضافات جديدة. إذا كنت مهتمًا، يرجى الرجوع إلى دليل تطوير الإضافات هنا، سيعطيك هذا نظرة عامة حول كيفية تطوير إضافة سكرميدج، باستخدام المكتبات المخصصة المقدمة.